支付宝有重大安全漏洞啊

muscel · 发表于 2013-9-26 23:31

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

x

前提：开通了手机绑定，手机号码登录功能

那一旦丢了手机，直接找回密码+手机号码就能直接登录支付宝了，然后重设各种密码

muscel · 发表于 2013-9-26 23:32

关键这个手机绑定还不能取消

AAA2013-09-25 22:38:12
如何解除手机与支付宝的绑定
您好，欢迎使用支付宝在线客服，我是云在线6803，很高兴为您服务。
云在线68032013-09-25 22:38:18
您好
AAA2013-09-25 22:38:20
如何解除手机与支付宝的绑定
云在线68032013-09-25 22:38:29
请您打开https://self.alipay.com/index.htm，选择“取消手机绑定”，您选择可适用的方式解绑手机就可以。

AAA2013-09-25 22:38:32
我现在发现只能开通，但解决不了绑定啊。
云在线68032013-09-25 22:39:00
您是想取消手机登录名吗？
AAA2013-09-25 22:39:04
您的账户无法解绑手机如果您使用了新的手机号码，建议修改手机
AAA2013-09-25 22:39:08
上面显示，您的账户无法解绑手机如果您使用了新的手机号码，建议修改手机
AAA2013-09-25 22:39:20
什么原因？为什么不能解绑手机？
云在线68032013-09-25 22:39:24
请问您是想取消手机登录名吗？还是修改支付宝绑定的手机号码呢？
AAA2013-09-25 22:40:34
取消手机登录名。
云在线68032013-09-25 22:41:17
双登录名账户取消手机登录名流程: http://help.alipay.com/lab/help_detail.htm?help_id=251601
AAA2013-09-25 22:42:26
不对吧。
AAA2013-09-25 22:42:47
你给我的网址是如何修改手机号的。我不是要修改手机号，而是要禁止以手机号来登录支付宝。
云在线68032013-09-25 22:44:04
对不起，刚刚看到您说取消手机登录名。
AAA2013-09-25 22:44:34

AAA2013-09-25 22:44:55
总之，我的要求是，变成，只能用email登录支付宝。
AAA2013-09-25 22:45:06
我要禁止使用手机号来登录支付宝。
云在线68032013-09-25 22:46:34
您好，是这样的，刚刚的流程是取消手机登录名的流程。
云在线68032013-09-25 22:46:51
取消的时候需要您提供一个新的手机号码
AAA2013-09-25 22:47:06
为什么我要提供一个新的手机号？
云在线68032013-09-25 22:47:27
新的手机号码会在您取消手机登录名之后自动绑定为您支付宝绑定的手机号码。
AAA2013-09-25 22:47:36
答非所问。
AAA2013-09-25 22:47:50
我是要不允许任何手机作为绑定号码。
AAA2013-09-25 22:49:17
算了。不指望你们了。气死我了。
云在线68032013-09-25 22:49:23
你取消手机登录名的流程是先需要您提供一个新的手机号码，您完成取消之后，可以再取消支付宝绑定的手机号码，

亦幻亦眞 · 发表于 2013-9-26 23:47

手机不能丢啊，下载的支付宝APP，免密码支付

scott331 · 发表于 2013-9-26 23:56

我今天被流氓支付宝刷走3次1250元，除去正常交易外有2500元被冻结，需要2——7天才能返还。

买东西时提示付款不成功，一连试了3次都是付款不成功，再登陆网银一看，刷走3750元到支付宝余额，再看支付宝显示买东西花了1250，冻结1250，余额1250，NND！

muscel · 发表于 2013-9-26 23:59

亦幻亦眞发表于 2013-9-26 23:47

登录/注册后可看大图

手机不能丢啊，下载的支付宝APP，免密码支付

和app没关系

直接拿你sim卡，知道手机号码，然后再支付宝找回密码就行了

xyk123 · 发表于 2013-9-27 00:03

不要登陆密码？？？？？？？

TEMS · 发表于 2013-9-27 00:03

这个早有报道了

我的不开通手机号码登录的

wolfml1234 · 发表于 2013-9-27 00:09

这个才知道。

3797 · 发表于 2013-9-27 00:11

真是要注意啊

lyd623 · 发表于 2013-9-27 00:12

注意了

charyf · 发表于 2013-9-27 00:14

这个还真要当心点了

jmzhishan · 发表于 2013-9-27 00:19

所有有关支付的东西，都不绑定手机号码，原始方法，秘密支付，或者另加签章

oox2x1x3xoo · 发表于 2013-9-27 00:25

提示: 作者被禁止或删除内容自动屏蔽

wzw_24 · 发表于 2013-9-27 00:29

谢谢lz 的提示

typ0713 · 发表于 2013-9-27 00:33

越方便，也就越危险！

天鹰330 · 发表于 2013-9-27 00:33

以后要当心点了

ztlaoda · 发表于 2013-9-27 00:34

不开通手机号码登录就OK了……

QDHAM · 发表于 2013-9-27 01:01

以后要当心点了

2000gtc · 发表于 2013-9-27 01:06

真危险

joe9998 · 发表于 2013-9-27 07:15

好家伙

		自动登录	找回密码
密码			注册成为会员，享受更多功能。